JPH0713842A

JPH0713842A - 情報処理装置

Info

Publication number: JPH0713842A
Application number: JP5155495A
Authority: JP
Inventors: Hideki Kuwamoto; 英樹桑本; Chiyo Akamatsu; 千代赤松; Masahiko Nozoe; 賢彦野添
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1993-06-25
Filing date: 1993-06-25
Publication date: 1995-01-17

Abstract

(57)【要約】【目的】機密保護の程度、操作の難易度の異なる複数の
機密保護機能を備える情報処理装置を提供する。【構成】ユーザが、機密保護の程度・操作方法の異なる
複数の認証処理２２０から認証処理選択２７０で所望の
処理を選択し認証処理２２０を起動すると、選択された
認証処理２２０が認証処理制御２７５で起動され、ＩＤ
等の入力を要求する。ＩＤ等は認証データ変換２４０を
介し認証データ３００となる。一方ユーザは、機密保護
の程度・操作方法の異なる複数の機密保護設定処理２３
０から機密保護設定処理選択２８０で所望の処理を選択
し機密保護設定処理２３０を起動すると、選択された機
密保護設定処理２３０が認証処理制御２７５で起動さ
れ、データ４００への機密保護属性の入力を要求し、こ
の属性は機密保護属性変換２５０を介し属性４２０とな
る。処理２１０の実行中にデータ４００へのアクセス要
求が発生すると、アクセス制限制御２６０が処理２１０
のユーザの認証データ３００とデータ４００の属性４２
０とを比較し、アクセスの可否を制御する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、複数のユーザが使用す
る情報処理装置、特に、該情報処理装置の使用目的や使
用経験度が大きく異なる複数のユーザのグループが使用
する場合に好適な機密保護機能を有する情報処理装置に
関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータ、ワーク
ステーション等の情報処理装置は、街頭に設置され公共
向け情報端末として使用されたり、研究者によりエンジ
ニアリングワークステーションとして使用されたりと、
多岐にわたる使用目的により使用されている。

【０００３】一般に、一台の情報処理装置を複数のユー
ザが使用する環境では、一人のユーザが作成したデータ
を該ユーザ以外の人が参照したり書き替えたりできない
ようにするために、機密保護機能が設けられている。機
密保護機能には、該情報処理装置をその時点で使用して
いるユーザを特定するための認証機能と、該ユーザの前
記情報処理装置のデータや機能の利用を制限するアクセ
ス制限機能と、このアクセス制限機能を特定ユーザに対
して設定するアクセス制限設定機能（機密保護設定機
能）がある。

【０００４】機密保護機能における第１の従来技術とし
ては、特開昭６３−２４９５４号公報に示されているよ
うな技術がある。すなわち、情報処理装置の管理者は、
各ユーザのユーザ名称、該ユーザ名称に対応するパスワ
ード、及び該両者の対応関係を予め情報処理装置に登録
しておく。また各ユーザは、所望のデータに他人のアク
セスを禁止する属性を設定しておく。そして、各ユーザ
は、該情報処理装置の使用開始前に、該情報処理装置に
ユーザ名称とパスワードを入力し、該情報処理装置は該
両者の対応関係が予め該情報処理装置に登録されている
ものと一致するか否かを検査し、一致するならば、該ユ
ーザは、該ユーザに対してアクセスを禁止する属性が設
定されていないデータを利用して前記情報処理装置を使
用することができるものである。この従来技術は極めて
一般的なもので、情報処理装置の機密保護方法として広
く用いられている方法である。しかし、その操作方法は
情報処理装置の種類や該情報処理装置上で動作するソフ
トウェアの種類によって大きく異なる。例えば、使用目
的が文書作成であり、情報処理装置の操作に対して初心
者のユーザが多いワードプロセッサでは、単純な機密保
護機能ではあるが、極めて簡単な操作での該機能の利用
が可能となっている。一方、勘定系の計算システム等で
は、極めて高度な機密保護機能を持ち、一般にその操作
は難しい。

【０００５】また、機密保護機能における第２の従来技
術として、一台の情報処理装置に複数のシステム（機密
保護方法）が存在するものがある。一台の情報処理装置
上で複数の異なる機密保護方法を持つソフトウェアが動
作し、各ソフトウェアが予め定められた各ソフトウエア
専用の記憶領域に、各ソフトウェア専用のデータを格納
するものである。特開平１ー２７３１５１号公報に示す
従来例では、一台の情報処理装置上で複数のソフトウエ
ア（オペレーティングシステムプログラム）が動作す
る。一般に、オペレーティングシステムプログラムは、
各々独自の機密保護方法を提供している。つまり、オペ
レーティングシステムプログラムの種類が異なれば機密
保護方法も異なる。さらに該従来例では、オペレーティ
ングシステムプログラム毎に、アクセスするメモリ範囲
が決められており、第１のオペレーティングシステムプ
ログラムが第２のオペレーティングシステムプログラム
のデータをアクセスすることはできない。つまり、第１
のソフトウェア（機密保護方法）のユーザは、該第１の
機密保護方法の操作によって、第２のソフトウェア（機
密保護方法）のデータを直接アクセスすることはできな
い。

【０００６】

【発明が解決しようとする課題】一般に、情報処理装置
内の全てのデータに関してアクセス制限が設定されてい
る場合は少ない。アクセス制限の設定されていないデー
タが、アクセス制限の設定されているデータよりはるか
に多い場合も少なくない。なぜなら、一般に情報処理装
置は、部所単位に区切られた施錠可能な事務室内に設置
されることが多く、該部所以外に所属するユーザが使用
することは難しいことが多い。よって、ユーザ単位に厳
格にアクセス制限を設定する必要が必ずしも無い場合が
ある。

【０００７】そこで、前記第１の従来技術例によれば、
ユーザ単位に厳格に機密保護を設定する場合は、予め各
ユーザを該情報処理装置に登録し、ユーザが該情報処理
装置を使用する場合は、ユーザは認証機能（ログイン）
により、該ユーザを該情報処理装置に認知させる必要が
ある。つまり、該情報処理装置の管理者は、該情報処理
装置の全てのユーザを該情報処理装置に登録する必要が
あり、各ユーザは該情報処理装置の使用開始前に必ず認
証機能（ログイン）のための操作を行う必要がある。こ
れらの管理（各ユーザの該情報処理装置に登録）や操作
（認証機能のための操作）は、機密保護機能を使用しな
い場合でも必要であり、面倒なものである。

【０００８】また、上記第２の従来技術例によれば、機
密保護機能の操作方法は、情報処理装置の種類や該情報
処理装置上で動作するソフトウェア（オペレーティング
システム）によって異なる。ユーザにとっては、使用す
る情報処理装置やソフトウェアの種類が異なると、機密
保護機能の操作方法が異なり面倒である。すなわち、第
１の種類の情報処理装置またはソフトウェアのユーザ
は、該第１の機密保護方法の操作と同様の操作によって
は、第２の種類の情報処理装置またはソフトウェアの傘
下にあるデータに対する機密保護機能を用いることはで
きない。第２の種類の情報処理装置またはソフトウェア
の傘下にあるデータに対する機密保護機能を用いる場合
には、第１の機密保護方法とは操作の異なる、第２の機
密保護方法の操作を行なう必要がある。例えば、複雑な
数多くの設定項目がある機密保護機能を有する情報処理
装置のデータを、必要最低限の簡単な項目を設定すれば
よい機密保護機能の操作方法によって、初心者のユーザ
にアクセスを許すことは難しかった。

【０００９】本発明は、主に、情報処理装置において、
複雑な数多くの設定項目がある高度な機密保護機能と、
必要最低限の簡単な設定項目の操作のみで使用すること
ができる機密保護機能とを含む複数種類の機密保護機能
を有して、高度な機密保護を要しないデータをアクセス
することの多い初心者のユーザが、前記情報処理装置の
データへのアクセスを、簡単な操作で行えるようにする
ことを目的とする。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、本発明によれば、データを記憶する記憶装置と、デ
ータを表示する表示装置とを備え、前記記憶装置内のデ
ータの機密保護に関する情報を前記表示装置の表示画面
上で入力する情報処理装置において、前記ユーザの機密
保護に関する情報の設定項目の個数または種類が異なる
複数の入力画面に対してユーザが入力したデータに基づ
きそれぞれの機密保護設定処理を行う複数の機密保護設
定手段と、該複数の機密保護設定手段のうちの一つを選
択する機密保護選択手段と、該機密保護選択手段により
選択された機密保護設定手段を起動する機密保護起動手
段と、該機密保護起動手段により起動された機密保護設
定手段により設定された機密保護情報に基づいて、前記
記憶装置へのデータへのアクセスを制限するアクセス制
限制御手段とを備えることができる。

【００１１】また、前記機密保護設定手段において設定
項目数の少ない入力画面により得られた情報に対して、
不足する設定項目については予め定められた情報を設定
する手段を備えることもできる。

【００１２】さらに、前記機密保護設定手段において或
る種類の設定項目の入力画面により得られた情報に基づ
いて、前記複数の種類に共通の情報を生成する手段を備
えることもできる。

【００１３】さらに、前記記憶装置に記憶され、前記情
報処理装置で実行される処理を記述するプログラムの識
別子と、該プログラムに対して選択される機密保護設定
手段とを、対応づけて前記記憶装置に記憶する手段を備
え、前記機密保護選択手段は、実行中のプログラムに対
応づけて記憶された機密保護設定手段を選択することも
できる。

【００１４】さらに、複数の端末装置と、前記端末装置
に対する識別子と、該端末装置に対する機密保護設定手
段とを、対応づけて前記記憶装置に記憶する手段を備
え、前記機密保護選択手段は、端末に対応づけて記憶さ
れた機密保護設定手段を選択することもできる。

【００１５】さらに、前記ユーザまたは該ユーザが所属
するグループと、前記機密保護設定手段とを対応づけて
前記記憶装置に記憶する手段を備え、前記機密保護選択
手段は、前記ユーザまたは該ユーザが所属するグループ
に対応づけて記憶された機密保護設定手段を選択するこ
ともできる。

【００１６】さらに、前記データと、前記機密保護設定
手段とを対応づけて前記記憶装置に記憶する手段を備
え、前記機密保護選択手段は、前記データに対応づけて
記憶された機密保護設定手段を選択することもできる。

【００１７】さらに、前記機密保護設定手段は、前記デ
ータに対するアクセス可否情報と、前記データとを、対
応づけて前記記憶装置に記憶することもできる。

【００１８】

【作用】一つの情報処理装置を利用する場合に、ユーザ
は、該情報処理装置上のデータに対して提供されてい
る、機密保護の程度・操作方法の異なる複数の系統の機
密保護機能のうちから所望の機能を選択し、選択された
機能の操作によって、前記データをアクセスすることが
できる。なお、機密保護機能の種類には、機密保護の操
作を不要とする機能（任意のユーザのアクセスを可能と
する機能）をも含む。

【００１９】前記機密保護機能は、ユーザが誰か、ある
いはユーザの所属するグループはどこか等を情報処理装
置が知る（認証する）ための認証処理を有する。加え
て、ユーザが前記情報処理装置上のデータに対して機密
保護の属性（例えば、データ書込みの可／不可，データ
読込みの可／不可）を設定するための、機密保護設定処
理を有する。これらの、機密保護の程度・操作方法の異
なる複数の種類の認証処理および機密保護設定処理が提
供されている。

【００２０】ユーザが所望の種類の認証処理を選択する
と、選択された認証処理により、情報処理装置がユーザ
を認証するためのデータ（認証データ）が生成される。
認証データは具体的には、ユーザ個人に付与されるＩＤ
であるユーザＩＤ，ユーザが所属するグループのＩＤで
あるグループＩＤ，あるいは、ユーザが前記グループに
所属しないことを示すデータである。機密保護の程度が
高度な場合には、ＩＤを入力する必要があるので認証処
理の操作は複雑で、高度な機密保護を必要としない場合
には、ＩＤを入力する必要がないので認証処理の操作は
簡単となる。一般に、初心者ユーザは、高度な機密保護
を必要としないことが多く、また、操作にも不慣れなの
で簡単な操作で使用することができることが望ましい。
そこで、機密保護の程度が低く、操作方法が簡単な認証
処理を選択すればよい。また、情報処理装置の操作に習
熟したユーザは、高度な機密保護を要するデータを使用
することが多く、また、複雑な操作をも容易に行なうこ
とができることから、高度な機密保護を行なう認証処理
を選択すればよい。もちろん、習熟したユーザであって
も、機密保護の必要性の低いデータをアクセスする場合
には、機密保護の程度が低く操作方法が簡単な認証処理
を選択し、操作を簡易化することができる。

【００２１】認証処理により生成される認証データの形
式が認証処理の種類によって異なる場合、または、後述
するアクセス制限制御処理の扱うことができる認証デー
タの形式がアクセス制限制御処理の種類によって異なる
場合には、認証データを、アクセス制限制御処理が扱う
ことができる形式のデータに変換する。

【００２２】ユーザが、前記情報処理装置上のアプリケ
ーションプログラムを起動させて、このプログラムの実
行中に前記データへのアクセス要求が発生すると、情報
処理装置は、前記認証データと、後述する方法で前記デ
ータに設定される機密保護属性とを参照して、認証デー
タと属性とに基づいて前記アクセスの可否を判定し、こ
の可否により前記アクセスを制御するアクセス制限制御
処理を行なう。

【００２３】ユーザが、データに対して機密保護の属性
を設定する場合にも、機密保護の程度・操作の異なる複
数種類の機密保護設定処理から所望の処理を選択し、選
択された処理により、前記属性を設定することができ
る。機密保護設定処理においても、機密保護の程度が高
度な場合には、設定すべき項目が多いため機密保護設定
処理の操作は複雑で、高度な機密保護を必要としない場
合には、設定すべき項目が少ないため機密保護設定処理
の操作は簡単となる。一般に、初心者ユーザは、高度な
機密保護を必要としないことが多く、また、操作にも不
慣れなので簡単な操作で使用することができることが望
ましい。そこで、機密保護の程度が低く、操作方法が簡
単な機密保護設定処理を選択すればよい。また、情報処
理装置の操作に習熟したユーザは、高度な機密保護を要
するデータを使用することが多く、また、複雑な操作を
も容易に行なうことができることから、高度な機密保護
を行なう機密保護設定処理を選択すればよい。もちろ
ん、習熟したユーザであっても、機密保護の必要性の低
いデータをアクセスする場合には、機密保護の程度が低
く操作方法が簡単な機密保護設定処理を選択し、操作を
簡易化することができる。

【００２４】また、機密保護設定処理により設定される
機密保護属性の形式が機密保護設定処理の種類によって
異なる場合、または、アクセス制限制御処理の扱える機
密保護属性の形式がアクセス制限制御処理の種類によっ
て異なる場合は、機密保護属性の形式を、機密保護設定
処理の種類によらずに共通なものに変換したり、アクセ
ス制限制御処理が扱える形式のものに変換する。

【００２５】このように、ユーザが情報処理装置を利用
する際に使用する認証処理や機密保護設定処理を選択可
能とすることで、ユーザの使いなれた機密保護の操作、
または情報処理装置の操作の初心者には初心者に適した
操作の機密保護機能を提供すること等、該情報処理装置
の使用目的やユーザのニーズに合わせた機密保護機能を
ユーザに提供することができる。なお、ユーザによる認
証処理や機密保護設定処理の選択が不可能な従来技術の
概要を図３２の（ａ）に、ユーザによる認証処理や機密
保護設定処理の選択が可能な本発明の概要を図３２の
（ｂ）に示す。

【００２６】

【実施例】以下、本発明の一実施例を図面を用いて説明
する。

【００２７】まず、図１において、本発明に係る情報処
理装置のハードウェア構成について説明する。１１０は
中央処理ユニット（ＣＰＵ）であり、後に述べる処理デ
ータの処理や機密保護機能に係る処理プログラムの実
行、及び後述する１２０〜１９０の制御を行なう。

【００２８】１２０は主メモリ（ＭＭ）であり、処理デ
ータの処理や機密保護機能に係る処理プログラム及びデ
ータが格納される。１３０はビデオメモリ（ＶＭ）であ
り、その内容が後に述べるでディスプレイ装置１６０に
表示される。処理データの処理、及び、機密保護機能に
関わる指示は、キーボード１４０（ＫＢ）、マウス１５
０を介して行なわれる。１６０はディスプレイ装置（Ｃ
ＲＴ）であり、処理データの処理を指示する画面や機密
保護機能に関する画面をマルチウインドウの形式で表示
する。１７０はプリンタ（ＰＲＴ）であり、印刷を指示
された処理データはこのプリンタ１７０で印刷される。

【００２９】１８０はフロッピディスク装置（ＦＤ）で
あり、各種の処理データや処理プログラムの読み出しや
保存を行なう。１９０は固定ディスク装置（ＨＤ）であ
り、フロッピディスク装置１８０と同様に各種の処理デ
ータや処理プログラムの読み出しや保存を行なう。１０
５はこれらの周辺機器１２０〜１９０と中央処理ユニッ
ト１１０間のデータ転送を行なうためのバスである。

【００３０】次に、図２を用いて、本実施例のソフトウ
ェア構成について説明する。２１０は、それぞれワード
プロセッサ，表計算，賃金計算システム，顧客管理シス
テム等のアプリケーションプログラム（処理プログラ
ム）である。２２０は、該情報処理装置を使用中のユー
ザを特定する認証データ３００を生成するための認証処
理であり、２２０Ａ，２２０Ｂ，２２０Ｃの３種類の認
証処理がある。２３０は、処理データ４００にアクセス
の条件である機密保護属性４２０を設定するための機密
保護設定処理であり、２３０Ａ，２３０Ｂ，２３０Ｃの
３種類の機密保護設定処理がある。

【００３１】また、２４０は、認証処理２２０で生成さ
れたデータを、認証データ３００のデータ形式へ変換す
る認証データ変換処理、２５０は、機密保護設定処理２
３０で生成されたデータを、機密保護属性４１０のデー
タ形式へ変換する機密保護属性変換処理、２６０は、処
理データ４００へのアクセスを制限するアクセス制限制
御処理である。また、２７０は、使用する認証処理２２
０を選択し、選択結果を認証処理選択データ５００に設
定する認証処理選択処理、２７５は選択された認証処理
２２０を起動する認証処理制御処理である。

【００３２】２８０は、使用する機密保護設定処理２３
０を選択し、選択結果を機密保護設定処理選択データ６
００に設定する機密保護設定処理選択処理である。２８
５は、選択された機密保護設定処理を起動する機密保護
設定処理制御処理である。２１０〜２３０、２７０、２
８０の各処理プログラムは各々独立したタスクとしてオ
ペレーティング・システム・プログラム２９０で制御さ
れる。

【００３３】オペレーティング・システム・プログラム
２９０は、基本的なタスク制御や入出力制御から、ディ
スプレイ装置１６０の画面上でマルチウインドウを実現
する制御、処理プログラム２１０〜２８０、処理データ
４００をアクセスする制御、機密保護機能に係る制御等
を行う。なお、認証データ変換処理２４０，機密保護属
性変換処理２５０，アクセス制限制御処理２６０，認証
処理制御処理２７５，機密保護設定処理制御処理２８５
は、オペレーティング・システム・プログラム２９０内
の処理である。また、７００は、該情報処理装置に登録
したユーザを記憶するためのユーザ管理データである。
各処理２１０〜２９０とデータ３００，４００，５０
０，６００，７００の詳細については以下で説明する。

【００３４】まず、認証データ３００について図３を用
いて説明する。認証データ３００は、該情報処理装置を
使用中のユーザを特定する情報を格納したデータであ
り、認証処理２２０によって生成されたデータを、認証
データ変換処理２４０により所定の形式に変換され、ア
クセス制限制御処理２６０または機密保護属性設定処理
２３０によって読み出される。認証データ３００は、ユ
ーザを唯一に特定するユーザＩＤ３１０と、該ユーザが
所属するグループを唯一に特定するグループＩＤ３２０
とから構成される。

【００３５】次に、処理データについて図４を用いて説
明する。処理データ４００は、処理プログラム２１０
（図２参照）が使用するデータであり、データ名称４１
０，機密保護属性４２０，データ本体４３０から構成さ
れる。データ名称４１０には、そのデータの名称が記述
される。各処理プログラム２１０は、該データ名称４１
０を用いて、アクセスするデータを指定する。

【００３６】機密保護属性４２０は、該処理データ４０
０の読み書きをユーザにより制限するためのもので、該
処理データの所有者を示すユーザＩＤ４２１、該処理デ
ータの所有者が属するグループを示すグループＩＤ４２
２、該処理データ４００の所有者のユーザに対する読込
みの可／不可を示すフラグ４２３、書き込みの可／不可
を示すフラグ４２４、該処理データ４００の所有者の属
するグループのユーザに対する読込みの可／不可を示す
フラグ４２５、書き込みの可／不可を示すフラグ４２
６、他のユーザ（前記グループに所属しないユーザ）に
対する読込みの可／不可を示すフラグ４２７、書き込み
の可／不可を示すフラグ４２８から構成される、。

【００３７】データ本体４３０は、該処理データ４００
を使用するアプリケーションプログラム２１０の種類に
よりデータの性質が異なる。ワードプロセッサ２１０Ａ
では文書データ、表計算２１０Ｂでは表データ、賃金計
算システム２１０Ｃでは賃金のデータ、顧客管理システ
ム２１０Ｄでは顧客データ等である。

【００３８】次に、認証処理選択データ５００（図２参
照）について図５を用いて説明する。認証処理選択デー
タ５００は、選択されている認証処理２２０を示す認証
処理名称を格納したデータであり、認証処理選択処理２
７０により格納され、認証処理制御処理２７５により読
み出される。

【００３９】次に、機密保護設定処理選択データ６００
（図２参照）について図６を用いて説明する。機密保護
設定処理選択データ６００は、選択されている機密保護
設定処理２３０を示す機密保護設定処理名称を格納した
データであり、機密保護設定処理選択処理２８０が格納
し、機密保護設定処理制御処理２８５が読み出す。

【００４０】次に、ユーザ管理データについて図７を用
いて説明する。ユーザ管理データ７００は、該情報処理
装置を使用するユーザを予め登録しておくためのデータ
であり、アクセス制限制御処理２６０によって読み出さ
れる。

【００４１】ユーザ管理データ７００は、ユーザ管理部
７１０とグループ管理部７２０とがある。ユーザ管理部
７１０は、ユーザＩＤとパスワードとの対応関係を示
し、グループ管理部７２０は、グループＩＤと該グルー
プに所属するユーザＩＤとの対応関係、及び、各グルー
プＩＤとパスワードとの対応関係を示す。

【００４２】ユーザ管理部７１０には、各ユーザについ
てのユーザＩＤがユーザＩＤ格納部７１１に格納され、
該ユーザＩＤに対するパスワードがパスワード格納部７
１２に格納される。

【００４３】グループ管理部７２０には、各グループに
ついてのグループＩＤがグループＩＤ格納部７２１に格
納され、グループＩＤに所属するすべてのユーザのユー
ザＩＤが、ユーザＩＤ格納部７２２に格納される。ま
た、グループ管理部７２０には、各グループＩＤに対応
するパスワードが、パスワード格納部７２３に格納され
る。

【００４４】次に、以上で説明したシステム構成の情報
処理装置における、各処理の流れについて以下に説明す
る。

【００４５】まず、先に示した図２を用いて、本実施例
における５種の主要な処理の流れを説明する。つまり、
認証処理の選択に関する処理、機密保護設定処理の選択
に関する処理、認証処理、機密保護設定処理、および、
アクセス制限制御処理である。

【００４６】ユーザが、予め定められたコマンドを図１
のキーボード１４０またはマウス１５０を用いて入力す
ると、認証処理選択処理２７０がオペレーティング・シ
ステム・プログラム２９０により起動される。ユーザ
は、利用する認証処理２２０の種類（ここではＡ，Ｂ，
Ｃ）を選択することができる。認証処理選択処理２７０
は、選択された認証処理２２０の種類（名称）を、認証
処理選択データ５００に格納する。

【００４７】また、ユーザが、予め定められたコマンド
をキーボード１４０またはマウス１５０を用いて入力す
ると、機密保護設定処理選択処理２８０がオペレーティ
ング・システム・プログラム２９０により起動される。
ユーザは、利用する機密保護設定処理２３０の種類を選
択することができる。機密保護設定処理選択処理２８０
は、選択された機密保護設定処理２３０の種類を、機密
保護設定処理選択データ６００に格納する。

【００４８】また、ユーザが、予め定められたコマンド
をキーボード１４０またはマウス１５０を用いて入力す
ると、認証処理２２０が認証処理制御処理２７５により
起動される。ユーザは、起動された認証処理の要求する
ＩＤ，パスワードを入力する。本実施例においては、認
証処理２２０Ａは、ユーザＩＤとパスワードとの入力を
要求する。また、認証処理２２０Ｂは、グループＩＤと
パスワードとの入力を要求する。認証処理２２０Ｃは、
入力を要求しない。これらが入力されると、該認証処理
２２０は、入力されたＩＤとパスワードとが、ユーザ管
理データ７００に格納されたＩＤとパスワードとの対応
関係と一致するならば、該ＩＤを認証データ３００に格
納する。

【００４９】なお、認証処理２２０が生成可能なデータ
が、認証処理の種類によって異なる場合には、認証デー
タ変換処理２４０が、該認証処理２２０が生成したデー
タを、アクセス制限制御処理２６０が扱える形式のデー
タへ変換して、認証データ３００として設定する。

【００５０】また、ユーザが予め定められたコマンドを
キーボード１４０またはマウス１５０を用いて入力する
と、機密保護設定処理２３０が機密保護設定処理制御処
理２８５により起動され、ユーザは機密保護を設定する
処理データ４００のデータ名称と、該名称を有するデー
タに対する機密保護の属性とを入力する。このとき、入
力する属性は、起動された機密保護設定処理の種類によ
り異なる。

【００５１】機密保護設定処理２３０Ａが起動される
と、処理データ４００の所有者であるユーザ、該ユーザ
が所属するグループ内のユーザ、前記グループに所属し
ないユーザに対して、処理データ４００へのアクセスの
可否の設定をユーザに要求する。機密保護設定処理２３
０Ｂが起動されると、処理データ４００の所有者である
ユーザが所属するグループ内のユーザ、前記グループに
所属しないユーザに対して、処理データ４００へのアク
セスの可否の設定をユーザに要求する。機密保護設定処
理２３０Ｃが起動されると、基本的には機密保護の設定
を要求しないが、ユーザがＩＤおよびパスワードを入力
して認証された後に、機密保護の設定を行なうこともで
きる。

【００５２】機密保護設定処理２３０は、入力された機
密保護の属性と、認証データ３００に格納されているユ
ーザＩＤ３１０とグループＩＤ３２０（図３参照）と
を、入力されたデータ名称に対応する処理データ４００
の機密保護属性４２０に設定する。なお、機密保護設定
処理２３０（図２参照）により設定可能な処理データ４
００の機密保護属性４２０の形式が、機密保護設定処理
２３０の種類によって異なる場合は、機密保護属性変換
処理３４５が、機密保護設定処理２３０が生成した機密
保護属性を、アクセス制限制御処理２６０が扱える形式
へ変換して、処理データ４００の機密保護属性４２０へ
設定する。

【００５３】情報処理装置上で動作する処理プログラム
２１０が、処理データ４００へのアクセスを行おうとし
たならば、アクセス制限制御処理２６０が、該処理デー
タ４００の機密保護属性４２０と認証データ３００とを
用いて前記アクセスを許可するか否かを判定し、許可す
ると判定された場合には前記アクセスを行い、許可でき
ないと判定された場合には前記アクセスを行わない。

【００５４】次に、これらの５種類の主要な処理が、実
際に使用される状況の一例を図３３を用いて説明する。
まず、ユーザは、認証処理選択処理２７０を起動し、希
望する方法の認証処理２２０を（認証処理２２０Ａ，
Ｂ，Ｃから）選択する（３２１０）。

【００５５】そして、認証処理２２０を起動すると、認
証処理選択処理２７０で選択した認証処理２２０が起動
され、ユーザは、認証処理Ａ，Ｂにおいては所定のパス
ワード等を入力することにより、認証処理Ｃにおいては
何も入力せずに、認証を行なわれる（３２２０）。

【００５６】次に、ユーザは、ワードプロセッサ２１０
のアプリケーションプログラムを起動し、利用する（３
２３０）。そこで、ユーザは、他人に見られたくない文
書４００を作成したので、該文書に機密保護属性４２０
を付加し、他人のアクセスを禁止したいと考え、機密保
護設定処理２３０Ａ，Ｂ，Ｃから所望の処理を選択する
（３２４０）。そして、機密保護設定処理２３０が起動
され、ユーザは、該文書４００に対して、他人のアクセ
スを禁止するように機密保護属性４２０の設定を行なう
（３２５０）。そして、全く異なる時点で、他人が該文
書４００に対してアクセスしようと試みたならば、アク
セス制限制御処理２６０が、該機密保護属性４２０を参
照し、該アクセスを許可しない。なお、ワードプロセッ
サ２１０のアプリケーションプログラムを起動する前
に、該認証処理選択処理２７０や機密保護設定処理選択
処理２８０を起動し、使用する機密保護機能の方法を選
択する例も考えられる（３２６０〜３３００）。また、
一般に、機密保護設定処理２３０は、ユーザがアプリケ
ーションプログラム２１０を使用中に起動されるが、認
証処理２２０は、アプリケーションプログラム２１０の
起動前に起動される。

【００５７】さらに、アプリケーションプログラム２１
０の起動時に、認証処理選択処理２７０や機密保護設定
処理選択処理２８０が呼び出され、該アプリケーション
プログラム２１０に対して予め定められた機密保護方法
が強制的に設定または初期設定される例も考えられる。

【００５８】それでは、各処理の詳細について以下に説
明する。

【００５９】次に、認証処理選択処理２７０について図
８を用いて説明する。認証処理選択処理２７０は、予め
定められたコマンドをキーボード１４０またはマウス１
５０を用いて入力することにより起動される。起動され
た認証処理選択処理２７０は、図２６に示す認証処理選
択画面２６００を表示する（８１０）。

【００６０】認証処理選択画面２６００には、使用可能
な認証処理プログラムの一覧２６１０が表示される。本
実施例ではＡ，Ｂ，Ｃの３種類の認証処理２２０が用意
されている。ユーザは、認証処理プログラムの名称２６
１１をマウス１５０を用いて移動するマウスカーソルで
指示するか、または、キーボードから認証処理番号２６
１１を入力することにより、使用する認証処理２２０を
選択する（８２０）。

【００６１】なお、２６１３は、各認証処理の解説であ
る。そして、認証処理選択処理２７０は、選択された認
証処理プログラムの名称２６１２を認証処理選択データ
５００に格納する（８３０）。

【００６２】また、認証処理２２０が選択されると、後
述のように利用可能な機密保護設定処理が限定される。
よって、該認証処理２２０が選択されると利用可能な機
密保護設定処理２３０が限定される。よって、該認証処
理２２０の機密保護方法に対応する機密保護設定処理２
３０の機密保護設定処理選択データ６００を設定する
（８３５）。

【００６３】すなわち、認証処理Ａが選択された場合
は、機密保護設定処理２３０Ａ，Ｂ，Ｃの３種類の機密
保護設定処理が利用可能であるが、機密保護設定処理Ａ
を示す機密保護設定処理選択データ６００をデフォルト
値として設定する。また、認証処理Ｂが選択された場合
は、機密保護設定処理Ｂ，Ｃの２種の機密保護設定処理
が利用可能であるが、機密保護設定処理Ｂを示す機密保
護設定処理選択データ６００をデフォルト値として設定
する。また、認証処理Ｃが選択された場合は、機密保護
設定処理Ｃのみ利用可能であるので、機密保護設定処理
Ｃを示す機密保護設定処理選択データ６００を設定す
る。そして、認証処理選択画面を終了する（８４０）。

【００６４】次に、機密保護設定処理選択処理２８０に
ついて図９を用いて説明する。機密保護設定処理選択処
理２８０は、予め定められたコマンドをキーボード１４
０またはマウス１５０を用いて入力することにより起動
される。起動された機密保護設定処理選択処理は、ま
ず、認証処理選択データ６００を参照した後（９０
５）、図１６に示す機密保護設定処理選択画面１６００
を表示する（９１０）。機密保護設定処理選択画面１６
００には、使用可能な機密保護設定処理の一覧１６１０
が表示される。本実施例ではＡ，Ｂ，Ｃの３種類の機密
保護設定処理が用意されている。利用可能な機密保護設
定処理は、ユーザが利用している認証処理２２０の種類
によって限定される。認証処理Ａが認証処理選択データ
６００に設定されている場合は、機密保護設定処理Ａ，
Ｂ，Ｃの３種の機密保護設定処理が利用可能であるの
で、一覧１６１０には、機密保護設定処理Ａ，Ｂ，Ｃに
関する内容が表示される。また、認証処理Ｂが認証処理
選択データ６００に設定されている場合は、機密保護設
定処理Ｂ，Ｃの２種の機密保護設定処理が利用可能であ
るので、一覧１６１０には、機密保護設定処理Ｂ，Ｃに
関する内容が表示される。また、認証処理Ｃが認証処理
選択データ６００に設定されている場合は、機密保護設
定処理Ｃのみ利用可能であるので、一覧１６１０には、
機密保護設定処理Ｃに関する内容のみが表示される。ユ
ーザは、機密保護設定処理の名称１６１２をマウス１５
０を用いて移動するマウスカーソルで指示するか、また
は、キーボードから機密保護設定処理番号１６１１を入
力することにより、使用する機密保護設定処理を選択す
る（９２０）。

【００６５】そして、機密保護設定処理選択処理は、選
択された機密保護設定処理プログラム名称１６１２を、
機密保護設定処理選択データ６００に格納し（９３
０）、機密保護設定処理選択画面１６００を終了する
（９４０）。

【００６６】次に、認証処理制御処理２７５について、
図１０を用いて説明する。認証処理制御処理２７５は、
ユーザが認証処理を起動するためのコマンドをキーボー
ド１４０またはマウス１５０を用いて入力することによ
り起動される。

【００６７】認証処理制御処理２７５は、認証処理選択
データ５００を読み出し（１０１０）、該認証処理選択
データ５００に記述されている認証処理２２０の処理プ
ログラム名称に対応する該認証処理２２０を起動する。
認証データ３００としては、ユーザＩＤ３１０とグルー
プＩＤ３２０を格納する必要があるが、該認証処理２２
０が、該認証データ３００と同じ形式のデータを生成で
きない場合は、該認証データ３００を格納する際に、認
証処理制御処理が認証データ変換処理２４０を呼び出
し、該認証データ３００の形式に適合したデータに変換
した後で、該認証データ３００に格納する（１０２
０）。なお、ここで述べるデータの形式とは、データの
フォーマット（バイト長，構成等）やデータの種類（グ
ループＩＤは含まない等）である。

【００６８】次に、認証データ変換処理２４０について
図１１を用いて説明する。本実施例の認証データ変換処
理２４０は、Ａ，Ｂ，Ｃの３種類の認証処理が生成する
認証データを変換することができる。認証処理Ａは、認
証データとしてユーザＩＤしか生成しない。よって、認
証データ変換処理２４０は、ユーザ管理データ７００か
ら該ユーザＩＤに対応するグループＩＤを取得する。ま
た、認証処理Ｂは、認証データとしてグループＩＤしか
生成しない。よって、認証データ変換処理２４０は、ユ
ーザＩＤには不特定のユーザを示すＩＤを設定する。ま
た、認証処理Ｃは、ユーザＩＤもグループＩＤも設定し
ない。よって、ユーザＩＤ，グループＩＤの両方に、不
特定のユーザを示すＩＤを設定する。

【００６９】次に、機密保護設定処理制御処理２８５に
ついて図１２を用いて説明する。機密保護設定処理制御
処理は、ユーザが機密保護設定処理を起動するために、
予め定められたコマンドをキーボード１４０またはマウ
ス１５０を用いて入力することにより起動される。機密
保護設定処理制御処理は、機密保護設定処理選択データ
６００を読み出し（１２１０）、該機密保護設定処理選
択データ６００に記述されている機密保護設定処理の処
理プログラム名称に対応する機密保護設定処理２３０を
起動する。起動された機密保護設定処理２３０は、処理
データ４００の機密保護属性４２０と同じ形式のデータ
を格納する必要があるが、該機密保護設定処理２３０が
該処理データ４００の機密保護属性４１０と同じ形式の
データを生成できない場合は、該処理データ４００の機
密保護属性４２０を格納する際に、機密保護設定処理制
御処理２８５が機密保護属性変換処理２５０を呼び出
し、該処理データ４００の機密保護属性４２０の形式に
適合したデータに変換した後で、該機密保護属性４２０
に格納する（１２２０）。なお、ここで述べるデータの
形式とは、データのフォーマット（バイト長，構成等）
やデータの種類（グループＩＤは含まない、特定ユーザ
に対する読み書きの制限のみ等）である。

【００７０】次に、機密保護属性変換処理２５０につい
て図１３を用いて説明する。本実施例の機密保護属性変
換処理２５０は、Ａ，Ｂ，Ｃの３種類の機密保護属性を
変換できる。機密保護設定処理２３０Ａ，Ｃは、ユーザ
ＩＤ，グループＩＤ、その他（他人）に対する機密保護
属性を全て生成するので、機密保護属性を変換する必要
は無い。機密保護設定処理Ｂは、グループＩＤの機密保
護属性しか生成しない。よって、ユーザＩＤ、その他に
対する機密保護属性は、読み込みと書き込みの両方とも
不可と設定する。

【００７１】次に、認証処理Ａ（２２０Ａ）について図
１４を用いて説明する。認証処理Ａは、図１７に示すロ
グイン画面Ａを表示する（１４１０）。ログイン画面Ａ
は、ユーザが自分以外の人の読込みまたは書込みを禁止
されている処理データ４００を利用する時に、情報処理
装置にユーザＩＤを通知することによって、処理データ
４００の読込みまたは書込みを可能にするための、入力
画面である。１７１０はユーザＩＤの入力欄、１７２０
はパスワードの入力欄であり、ユーザによる入力を必要
とする（１４２０）。この入力の後、認証処理Ａ（２２
０Ａ）は、入力されたユーザＩＤ１７１０とパスワード
１７２０との対応関係が、ユーザ管理データ７００に格
納されているユーザＩＤ７１１（図７参照）とパスワー
ド７１２との対応関係と、一致するか否かを検査する
（１４３０，１４４０）。一致しているならば、ステッ
プ１４２０で入力されたユーザＩＤを認証データ３００
とする（１４５０）。

【００７２】次に、認証処理Ｂ（２２０Ｂ）について図
１５を用いて説明する。認証処理Ｂは、図１８に示すロ
グイン画面Ｂを表示する（１５１０）。ログイン画面Ｂ
は、ユーザが、自分の所属するグループ以外の人の読込
みまたは書込みを禁止されている処理データ４００を利
用する時に、情報処理装置にユーザのグループＩＤを通
知することによって、処理データ４００の読込みまたは
書込みを可能にするための、入力画面である。１８１０
はグループＩＤの入力欄、１８２０はパスワードの入力
欄であり、ユーザによる入力を必要とする（１５２
０）。そして、認証処理Ｂ（２２０Ｂ）は、ステップ１
５２０において入力されたグループＩＤとパスワードと
の対応関係が、ユーザ管理データ７００（図７参照）に
格納されているグループＩＤ７２１とパスワード７２４
との対応関係と、一致するか否かを検査する（１５３
０，１５４０）。一致しているならば、ステップ１５２
０において入力されたグループＩＤを認証データとする
（１５５０）。

【００７３】次に、認証処理Ｃについて説明する。認証
処理Ｃは、ログイン画面を表示せず、認証データも生成
しない。つまり、特に意味のある処理を行わない。すな
わち、認証処理Ｃを選択した場合には、認証データは、
ユーザＩＤ，グループＩＤ共に不定となる。

【００７４】次に、機密保護設定処理Ａについて図１９
を用いて説明する。起動された機密保護設定処理Ａ（２
３０Ａ）は、図２２に示す機密保護設定画面Ａを表示す
る（１９１０）。機密保護設定画面Ａは、ユーザが、処
理データ４００に対して、自分自身の読込みまたは書込
み、自分が所属するグループの人の読込みまたは書込
み、または、その他の人の読込みまたは書込みを許可ま
たは禁止するための機密保護属性４２０を、設定するた
めの画面である。そして、自分自身の読込みを禁止する
場合は２２１０で「不可」を、自分自身の読込みを許可
する場合は２２１０で「可」を、自分自身の書き込みを
禁止する場合は２２２０で「不可」を、自分自身の書き
込みを許可する場合は２２２０で「可」を、それぞれ、
マウス１５０を用いて指示する。また、所属するグルー
プの読込みを禁止する場合は２２３０で「不可」を、同
一のグループの読込みを許可する場合は２２３０で
「可」を、所属するグループの書き込みを禁止する場合
は２２４０で「不可」を、所属するグループの書き込み
を許可する場合は２２４０で「可」を、それぞれ、マウ
ス１５０を用いて指示する。また、その他の人の読込み
を禁止または許可する場合は２２５０を、その他の人の
書き込みを許可または禁止する場合は２２６０を、それ
ぞれ同様に、マウス１５０を用いて指示する（１９２
０）。そして、ユーザが設定したこれらの機密保護属性
を、対象としている処理データ４００の機密保護属性４
２０とし（１９３０）、機密保護設定画面Ａを終了する
（１９４０）。

【００７５】次に、機密保護設定処理Ｂについて図２０
を用いて説明する。起動された機密保護設定処理Ｂ（２
３０Ｂ）は、図２３に示す機密保護設定画面Ｂを表示す
る（２０１０）。機密保護設定画面Ｂは、ユーザが、処
理データに対して、自分の所属するグループ以外の人の
読込みまたは書込みを禁止する機密保護属性を設定する
ための画面である。そして、他のグループに所属するユ
ーザの読込みを禁止する場合は、２３３０で「不可」を
マウス１５０を用いて指示する。一方、他のグループに
所属するユーザの読込みを許可する場合は、２３３０で
「可」を指示する。また、他のグループに所属するユー
ザの書込みを禁止する場合は、２３４０で「不可」をを
マウス１５０を用いて指示する。一方、他のグループに
所属するユーザの書込みを許可する場合は、２３４０で
「可」を指示する（２０２０）。そして、入力されたこ
れらの機密保護属性を、対象としている処理データの機
密保護属性とし（２０３０）、機密保護設定画面Ｂを終
了する（２０４０）。

【００７６】次に、機密保護設定処理Ｃについて図２１
を用いて説明する。起動された機密保護設定処理Ｃ（２
３０Ｃ）は、図２４に示す機密保護設定画面Ｃを表示す
る（２１１０）。機密保護設定画面Ｃは、ユーザの認証
および処理データ４００に対して、ユーザ自身の読込み
または書込み、ユーザが所属するグループの人の読込み
または書込み、または、その他の人の読込みまたは書込
みを禁止する機密保護属性４２０を設定するための画面
であり、図２２に示した機密保護設定画面Ａの設定項目
に加えて、ユーザＩＤを入力枠２４７０に、グループＩ
Ｄを入力枠２４８０に、パスワードを入力枠２４９０
に、ユーザが入力することが必要である（２１２０）。
そして、機密保護設定処理Ｃは、入力されたユーザＩ
Ｄ，グループＩＤ，パスワードの対応関係が、ユーザ管
理データ７００（図７参照）に格納されているユーザＩ
Ｄ７１１，グループＩＤ７２１，パスワード７２３の対
応関係と一致しているか否かを検査し（２１３０）、一
致している場合は、入力されたこれらの機密保護属性を
対象としている処理データ４００の機密保護属性とし
（２１４０）、機密保護設定画面Ｂを終了する（２１５
０）。一致していない場合には、入力されたこれらの機
密保護属性を対象としている処理データ４００の機密保
護属性とせずに、機密保護設定画面Ｂを終了する（２１
５０）。

【００７７】次に、各アプリケーションプログラム等
（処理プログラム）２１０が処理データ４００のアクセ
ス（読込み、書込み）を行う場合の、図２のアクセス制
限制御処理２６０について図２５を用いて説明する。

【００７８】処理プログラム２１０が、処理データ４０
０へのアクセスを行うと、オペレーティング・システム
・プログラム２９０は、アクセス制限制御処理２６０を
呼び出す。アクセス制限制御処理２６０は、認証データ
３００からユーザＩＤ３１０とグループＩＤ３２０とを
読み出す（２５１０）。また、アクセスする処理データ
４００からユーザＩＤ４２１（図４参照），グループＩ
Ｄ４２２と機密保護属性４２３〜４２８とを読み出す
（２５２０）。そして、機密保護属性４２３，４２４が
ユーザの読込みまたは書込みの許可を示していて、か
つ、認証データ３００のユーザＩＤ３１０（図３参照）
と処理データ４００のユーザＩＤ４２１が一致の場合、
または、機密保護属性４２５，４２６がグループの読込
みまたは書込みの許可を示していて、かつ、認証データ
３００のグループＩＤ３２０と処理データ４００のグル
ープＩＤ４２２が一致する場合、または、機密保護属性
４２７，４２８がその他の人の読込みまたは書込みの許
可を示している場合はアクセスを行い、それ以外の場合
はアクセスを行わない（２５３０，２５４０）。

【００７９】なお、この実施例では、一般に、認証処理
Ａと機密保護処理Ａ、認証処理Ｂと機密保護処理Ｂ，認
証処理Ｃと機密保護処理Ｃの組合せで用いられる。な
お、必ずこの組合せで用いられるように、認証処理選択
処理２７０と機密保護設定処理選択処理２８０、認証処
理制御処理２７５と機密保護設定処理制御処理２８５、
及び、認証処理選択データ５００と機密保護設定処理処
理選択データ６００とを、それぞれ一つにまとめて、機
密保護操作方法選択処理、機密保護操作方法選択デー
タ、機密保護操作方法制御処理としてもよい。

【００８０】以上で述べた実施例では、認証処理Ａと機
密保護設定処理Ａとの組合せは、従来広く使用されてい
る機密保護機能と、操作性に関して同等である。しか
し、認証処理Ｂと機密保護設定処理Ｂとの組合せは、業
務のテーマ単位や部課単位だけでのみ機密保護を設定す
る必要が有る場合に適した方法であり、グループだけに
関係する最低限の操作で機密保護機能を利用することが
できる。また、認証処理Ｃと機密保護設定処理Ｃの組合
せは、特定部課の施錠されている事務室内に設置されて
いる情報処理装置等、通常の使用状態では機密保護機能
を必要としない場合に適した方法であり、認証処理（ロ
グイン）の操作は不要である。認証処理Ｃを経て情報処
理装置を使用中に、機密保護属性を設定された処理デー
タ４００にアクセスしたい場合には、認証処理Ａまたは
認証処理Ｂを起動してログインする。また、認証処理Ｃ
が選択されている時に、機密保護属性によりアクセスが
禁止されている処理データ４００をアクセスした場合
に、アクセス制限処理２６０が認証処理Ａまたは認証処
理Ｂを自動的に起動する実施例も考えられる。

【００８１】また、上述の実施例では、情報処理装置の
機密保護を使用するユーザやグループを予めユーザ管理
データ７００として登録しておく必要がある。そこで、
次のような実施例も考えられる。処理データ４００にパ
スワードのデータを付加、またはユーザＩＤ４２１やグ
ループＩＤ４２２の代わりにパスワードのデータを設
け、認証処理２２０はユーザにパスワードのみを入力さ
せ、認証データ３００に入力されたパスワードを設定さ
せる。そして、アクセス制御処理２６０は、認証データ
３００のパスワードと処理データのパスワードとの一致
を検査するようにする。このようにすれば、ユーザ管理
データ７００は不要となり、ユーザやグループを予め登
録しておく必要は無くなる。また、認証処理ＡやＢを使
用する場合、つまり、情報処理装置の使用を開始する前
にログインを必要とする場合のみ、ユーザ管理データ７
００を用いた認証処理を行う実施例も考えられる。

【００８２】また、上述の実施例で示した認証処理の選
択や機密保護設定処理の選択は、システム管理者等、特
定のユーザのみが行えるようにする実施例も考えられ
る。この場合、認証処理選択処理２７０や機密保護設定
処理選択処理２８０では、特定のユーザＩＤとパスワー
ドとの入力を要求し、該ユーザＩＤとパスワードとの対
応関係が、ユーザ管理データ７００に記述されているユ
ーザＩＤとパスワードとの対応関係と一致した場合のみ
に、処理の選択が行えるようにする。

【００８３】また、一台の情報処理装置を複数のユーザ
が同時に使用する場合（マルチユーザ、マルチタスクの
環境）は、各タスク（起動されている処理プログラム）
毎に、該タスクを起動したユーザを示す認証データ（ユ
ーザＩＤとグループＩＤ）を設け、該タスクが処理デー
タ４００をアクセスする場合は、アクセス制限制御処理
２６０が、認証データ（ユーザＩＤとグループＩＤ）と
処理データ４００のユーザＩＤ４２１とグループＩＤ４
２２との一致を検査するようにすれば良い。

【００８４】また、上述では、認証データ３００の消去
について、つまり、特定のユーザが使用していることを
情報処理装置に認知させている状態を解除することにつ
いては示していないが、認証データ３００の内容を消去
または不特定ユーザを示すユーザＩＤや不特定グループ
を示すグループＩＤに書き替える処理（ログオフ）処理
を設け、特定のコマンドをキーボード１４０やマウス１
５０を用いて入力することにより、ログオフ処理が起動
されるようにすればよい。

【００８５】また、認証処理２２０、認証処理選択処理
２７０、機密保護設定処理２３０、機密保護設定処理選
択処理２８０を、各アプリケーションプログラム２１０
内に組み込み、各アプリケーションプログラム２１０毎
に使用する認証や機密保護設定の機能、操作方法が予め
定まっている実施例も考えられる。また、各アプリケー
ションプログラム２１０が、該アプリケーションプログ
ラム２１０の起動時に、使用する認証や機密保護設定の
機能、操作方法を指定する（選択データ５００，６００
を設定する。マルチタスク環境下では、タスク毎に選択
データ５００，６００を設定する。）実施例も考えられ
る。また、次のような方法でもよい。つまり、図２７に
示すような各アプリケーションプログラムの名称と機密
保護設定処理の名称（Ａ，Ｂ，Ｃ）との対応関係を記述
した機密保護設定処理決定データ２７００と、図２８に
示すような実行中のアプリケーションプログラムの名称
が記述される処理プログラム実行管理データ２８００を
用意する。そして、機密保護設定処理制御処理２８５
（図２参照）は、まず、処理プログラム実行管理データ
２８００（図２８参照）に記述されている処理プログラ
ム名称を取得し、次に、該処理プログラム名称２７１０
（図２７参照）に対応する機密保護設定処理の名称２７
２０を、機密保護設定処理決定データ２７００から取得
して、該機密保護設定処理２３０を起動する。これらの
実施例では、ワードプロセッサや表計算等、一般ユーザ
向けのアプリケーションプログラム２１０を使用する場
合は、認証処理Ｃや機密保護設定処理Ｃのように、通常
は機密保護属性を設定しない方法の機密保護機能を提供
する。また、賃金計算のように特定ユーザグループにの
みアクセスが許されるような機密性の高いデータを使用
する場合には、認証処理Ｂや機密保護設定処理Ｂのよう
に、グループ単位の機密保護機能を提供する。また、顧
客管理のように各ユーザにのみアクセスが許されるよう
な機密性の大変高いデータを使用する場合は、認証処理
Ａや機密保護設定処理Ａのように、ユーザ単位の機密保
護機能を提供する。よって、各アプリケーションプログ
ラム２１０を使用するユーザ層や、その使用目的に合っ
た機密保護機能を提供することができる。

【００８６】また、該情報処理装置に複数の端末が接続
されていて、接続された端末毎に使用する認証や機密保
護設定の機能、操作方法が予め決まっている実施例も考
えられる。つまり、図２９に示すように、各端末に対し
て与えられた端末番号２９１０と、該番号の端末で使用
される認証処理２３０の処理プログラム名称２９２０、
機密保護設定処理２２０の処理プログラム名称２９３０
との対応関係を記述した端末機密保護決定データ２９０
０を設ける。そして、認証処理制御処理２７５、機密保
護制御処理２８５は、どの端末からのアクセスかを判断
して、該判断された端末の番号に対応する端末機密保護
決定データ２９００中の認証処理名称２９２０，機密保
護設定処理名称２９３０を参照し、該端末に対応した認
証処理２２０，機密保護設定処理２３０を起動する。事
務室内等、部外者がアクセスすることが考えられない場
所に設置されている端末に対しては、認証処理Ｃや機密
保護設定処理Ｃのように、通常は機密保護属性を設定し
ない方法の機密保護機能を提供し、共通スペース等、部
外者がアクセスすることが考えられる場所に設置されて
いる端末に対しては、認証処理Ａや機密保護設定処理Ａ
のように、ユーザ単位の高度な機密保護を行なう機密保
護機能を提供する。よって、各端末を使用するユーザ層
や、その使用目的に合った機密保護機能を提供すること
ができる。

【００８７】また、処理データ毎に、使用する機密保護
設定の機能、操作方法が予め決まっている実施例も考え
られる。例えば、ワードプロセッサで使用する処理デー
タ４００のデータ名称４１０の先頭２文字が”ＷＰ”で
始まるように予め定めておき、機密保護設定処理制御処
理２８５は、指定された処理データ４００のデータ名称
４１０を読み出し、該データ名称４１０の先頭２文字
が”ＷＰ”であるならば、機密保護設定処理２３０Ｃを
起動する。

【００８８】なお、図３０に示すように、処理データ４
００のデータ名称３０１０と、機密保護設定処理２３０
の処理プログラム名称３０２０との対応関係を記述した
データ機密保護決定データ３０００を予め用意してお
き、機密保護設定処理制御処理２８５は、該データ機密
保護決定データ３０００を参照して起動する機密保護設
定処理２３０を決定してもよい。この実施例では、初心
者ユーザが含まれるワードプロセッサのデータを使用す
るユーザには、簡単な操作で使用することができる機密
保護設定機能を提供することができる。

【００８９】また、ユーザまたはグループ毎に使用する
機密保護設定の機能、操作方法が予め定まっている実施
例も考えられる。つまり、図３１に示すように、ユーザ
ＩＤ３１１０と、該ユーザＩＤに対応する機密保護設定
処理の処理プログラム名称３１２０と、を対応させて記
述したユーザ機密保護決定データ３１００を予め用意し
ておく。機密保護設定処理制御処理２８５は、ユーザＩ
Ｄが与えられると、該ユーザ機密保護決定データ３１０
０を参照して、起動する機密保護設定処理２３０を決定
する。この実施例によれば、初心者ユーザには、簡単な
操作の機密保護設定機能を、熟練ユーザには高度な機密
保護機能を提供すること等が可能となる。

【００９０】このように、情報処理装置を利用する際に
使用する、機密保護の程度の異なる複数の認証処理およ
び機密保護設定処理を設け、ユーザがこれらの複数の認
証処理および機密保護設定処理から、自己の必要に応じ
た処理を選択可能とすることにより、ユーザに対して使
いなれた操作の機密保護を提供することができる。

【００９１】すなわち、ユーザ単位の機密保護、グルー
プ単位の機密保護、機密保護無しという、３段階の認証
処理および機密保護設定処理を設け、これらの中から所
望の処理を、ユーザが選択することができる。

【００９２】これにより、情報処理装置の使用目的やユ
ーザの熟練度に合わせた機密保護の機能や操作方法をユ
ーザに提供することができる。特に、情報処理装置の操
作の初心者に対し、初心者に適した操作の機密保護機能
を提供することができる。

【００９３】

【発明の効果】以上述べたように、本発明によれば、情
報処理装置を利用する際に使用する機密保護の機能や操
作方法を選択可能とすることで、ユーザの使いなれた機
密保護の操作の提供、情報処理装置の操作の初心者に対
する初心者に適した操作の機密保護機能の提供、ユーザ
単位の機密保護は必要無くグループ単位で機密保護を行
えばよい場合、通常の利用では機密保護機能が必要無い
場合等、該情報処理装置の使用目的やユーザの熟練度に
合わせた機密保護機能をユーザに提供することができ
る。

【図面の簡単な説明】

【図１】ハードウェア構成図。

【図２】ソフトウェア構成図。

【図３】認証データのデータ構造図。

【図４】処理データのデータ構造図。

【図５】認証処理選択データのデータ構造図。

【図６】機密保護設定処理選択データのデータ構造図。

【図７】ユーザ管理データのデータ構造図。

【図８】認証処理選択処理の処理フローチャート。

【図９】機密保護設定処理選択処理の処理フローチャー
ト。

【図１０】認証処理制御処理の処理フローチャート。

【図１１】認証データ変換処理の処理フローチャート。

【図１２】機密保護設定処理制御処理の処理フローチャ
ート。

【図１３】機密保護属性変換処理の処理フローチャー
ト。

【図１４】認証処理Ａの処理フローチャート。

【図１５】認証処理Ｂの処理フローチャート。

【図１６】機密保護設定処理選択画面の説明図。

【図１７】ログイン画面Ａの説明図。

【図１８】ログイン画面Ｂの説明図。

【図１９】機密保護設定処理Ａの処理フローチャート。

【図２０】機密保護設定処理Ｂの処理フローチャート。

【図２１】機密保護設定処理Ｃの処理フローチャート。

【図２２】機密保護設定画面Ａの説明図。

【図２３】機密保護設定画面Ｂの説明図。

【図２４】機密保護設定画面Ｃの説明図。

【図２５】アクセス制御処理の処理フローチャート。

【図２６】ログイン画面Ａの説明図。

【図２７】機密保護処理決定データのデータ構造図。

【図２８】処理プログラム実行管理データのデータ構造
図。

【図２９】端末機密保護決定データのデータ構造図。

【図３０】データ機密保護決定データのデータ構造図。

【図３１】ユーザ機密保護決定データのデータ構造図。

【図３２】従来技術と本発明の比較の説明図。

【図３３】機密保護機能の利用手順例を示すフローチャ
ート。

【符号の説明】

１１０…中央処理装置（ＣＰＵ）、１２０…メインメモ
リ（ＭＭ）、１３０…ビデオメモリ（ＶＭ）、１４０…
キーボード（ＫＢ）、１５０…マウス（Ｍ）、１６０…
ディスプレイ装置（ＣＲＴ）、１７０…プリンタ（ＰＲ
Ｔ）、１８０…フロッピディスク装置、１９０…固定デ
ィスク装置（ＨＤ）、２１０…処理プログラム（アプリ
ケーションプログラム）、２２０…認証処理、２３０…
機密保護設定処理、２４０…認証データ変換、２５０…
機密保護属性変換、２６０…アクセス制限制御、２７０
…認証処理選択、２８０…機密保護設定処理選択、２９
０…オペレーティングシステムプログラム、３００…認
証データ、４００…処理データ、４２０…機密保護属
性、５００…認証処理選択データ、７００…ユーザ管理
データ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者野添賢彦神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所マイクロエレクトロニクス機器開発研究所内

Claims

【特許請求の範囲】

【請求項１】データを記憶する記憶装置と、データを表
示する表示装置とを備え、前記記憶装置内のデータの機
密保護に関する情報を前記表示装置の表示画面上で入力
する情報処理装置において、前記ユーザの機密保護に関する情報の設定項目の個数ま
たは種類が異なる複数の入力画面に対してユーザが入力
したデータに基づきそれぞれの機密保護設定処理を行う
複数の機密保護設定手段と、該複数の機密保護設定手段のうちの一つを選択する機密
保護選択手段と、該機密保護選択手段により選択された機密保護設定手段
を起動する機密保護起動手段と、該機密保護起動手段により起動された機密保護設定手段
により設定された機密保護情報に基づいて、前記記憶装
置へのデータへのアクセスを制限するアクセス制限制御
手段と、を備えたことを特徴とする情報処理装置。
【請求項２】前記機密保護に関する情報は、特定のユー
ザによる前記記憶装置内のデータへのアクセスの可否に
関する情報であることを特徴とする請求項１記載の情報
処理装置。
【請求項３】前記機密保護設定手段において設定項目数
の少ない入力画面により得られた情報に対して、不足す
る設定項目については予め定められた情報を設定する手
段をさらに備えたことを特徴とする請求項２記載の情報
処理装置。
【請求項４】前記機密保護に関する情報は、ユーザの認
証に関する情報であることを特徴とする請求項１記載の
情報処理装置。
【請求項５】前記機密保護設定手段において或る種類の
設定項目の入力画面により得られた情報に基づいて、前
記複数の種類に共通の情報を生成する手段を備えたこと
を特徴とする請求項４記載の情報処理装置。
【請求項６】前記記憶装置に記憶され、前記情報処理装
置で実行される処理を記述するプログラムの識別子と、
該プログラムに対して選択される機密保護設定手段と
を、対応づけて前記記憶装置に記憶する手段を備え、前記機密保護選択手段は、実行中のプログラムに対応づ
けて記憶された機密保護設定手段を選択することを特徴
とする請求項１，２，３，４または５記載の情報処理装
置。
【請求項７】複数の端末装置と、前記端末装置に対する識別子と、該端末装置に対する機
密保護設定手段とを、対応づけて前記記憶装置に記憶す
る手段を備え、前記機密保護選択手段は、端末に対応づけて記憶された
機密保護設定手段を選択することを特徴とする請求項
１，２，３，４または５記載の情報処理装置。
【請求項８】前記ユーザまたは該ユーザが所属するグル
ープと、前記機密保護設定手段とを対応づけて前記記憶
装置に記憶する手段を備え、前記機密保護選択手段は、前記ユーザまたは該ユーザが
所属するグループに対応づけて記憶された機密保護設定
手段を選択することを特徴とする請求項４記載の情報処
理装置。
【請求項９】前記データと、前記機密保護設定手段とを
対応づけて前記記憶装置に記憶する手段を備え、前記機密保護選択手段は、前記データに対応づけて記憶
された機密保護設定手段を選択することを特徴とする請
求項１記載の情報処理装置。
【請求項１０】前記機密保護設定手段は、前記データに
対するアクセス可否情報と、前記データとを、対応づけ
て前記記憶装置に記憶することを特徴とする請求項２記
載の情報処理装置。